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Verfahren und Einrichtung zum Verffigbaimac hen von verscMiisselten digitalen Paten 



Die Erfindung bezieht sich auf ein Veifehren zum Verhindem einer 
5 unerwunschten Benutzung von digitalen Daten, welche digitalen Daten in verschlusselter 
Fonn zur Verfugung stehen und welche digitalen Daten von einer Datenquelle-Einrichtung 
fur eine Datensenke-Einriditung zugangUch gemacht werden und welchen digitalen Daten 
eine Bloclderinfonnation zugeordnet wild, nodt deren IDlfe ein Verffigbarmachen der 
digitalen Daten von der Datensenke-Binriclitung fur eine weitere Datensenke-Einrichtung 

10 blockierbar ist. 

Die Erfindung bezieht sich welters auf eine Einrichtung zum Verhindem einer 
unerwunschten Benutzung von digitalen Daten , welche digitalen Daten in verschlusselter 
Form zur Verfugung stehen und welche digitalen Daten von einer Datenquelle-Einrichtung 
fur eine Datensenke-Einrichtung zuganglich machbar sind und welchen digitals Daten 

15 eiae Bloclderinfonnation zugeordnet ist, mit deren BBlfe ein Verfugbarmachen der 

digilalen Daten von der Datensenke-Einrichtung fur eine weitere Datensenke-Einrichtung 
blockierbar ist. 

Die ErjBndung bezieht sich weiters auf eine Datensenke-Einrichtung zum 
Benutzen digitaler Iteten, welche digitalen Daten in verschlusselter Form verffigbar sind 
20 und welche digitalen Daten von einer Datenquelle-Einrichtung ffir die Datensenke- 
Einrichtung zuganglich machbar sind und welchen digitalen Daten eine 
Blockierinformation zugeordnet ist, mit deren Hilfe ein Verfugbarmachen der digitalen 
Daten von der Datensenke-Einrichtung fur eine weitere Datensenke-Einrichtung 
blockierbar ist. 

25 Die Erfindimg bezieht sich weiters auf eine Datenquelle-Einrichtung zum 

Verfugbarmachen von digitalen Daten fur eine Datensenke-Einrichtung, welche digitalen 
Daten in verschlusselter Form verfugbar sind und welchen digitalen Datm eine 
Blockierinformation zugeordnet ist, mit deren BBlfe em Verfugbarmachen der digitalen 
Daten von der Datensenke-Einrichtung fur eine weitere Datensenke-Einrichtung 

30 blockierbar ist 

Die Erfindung bezieht sich weiters auf eine Kombinationseinrichtung noit einer 
Datenquelle-Einrichtung gemaB der eingangs im vierten Absatz angefuhrten Gattung und 
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mit einer Datenseiike-Einrichtung gemafi der eingangs im dritten Absafz angefuhrten 
Gattung. 

5 Eine solches Verfahren der eingangs im ersten Absatz angefuhrten Gattung und 

ein solche Einrichtung der eingangs im zweiten Absatz angefuhrten Gattung und eine 
solche Datenquelle-Einrichtung der eingangs im dritten Absatz angefuhrten Gattung und 
eine solche Datensenke-Einrichtung der eingangs im vierten Absatz angefiihrtm Gattung 
und eine solche Kombinationseinrichtung der eingangs im funften Absatz angefuhrten 

10 Gattung sind aus dem Patentdokument US 2003/0004885 Al bekannt. 

Bei der bekaimten Einrichtung, die zum Durchfuhren des bekannten Ver&hrens 
eingericfatet isl^ handelt es sich um ein sogenanntes , JDigital Right Management System^', 
mit dessen EQlfe digitale Daten von einer Datenquelle-Eimichtung, die beispielsweise 
einem Verleiher zugeordnet ist, an eine Datensenke-Einrichtung, die beispielsweise einem 

15 Entleiher zugeordnet ist, abgebbar sind, und zwar derart, dass keine Verletzung von 
Urherberrechten auf die digitalen Daten eintreten soil. Zu diesem Zweck wurden die 
digitalen Daten von einem Besitzer der Urheberrechte um eine 

Benutzungsberechtigungsinformation erweitert, wodurch ein neues digitales Dokument 
entstand. Die Benutzungsberechtigungsinfonnation um&sst einerseits eine 

20 Verleiherinformation und andererseits eine Entleiheiinformation, wobei die 

Verleiherinformation den Verleiher der digitalen Daten, von dem die digitalen Daten an 
einen Entleiher verliehen werden, und wobei die Enlleiherinformation den Entleiher der 
digitalen Daten, der die digitalen Daten von dem Verleiher entleiht, reprasentiert bzw. 
angibt. Welters ist in der Benutzungsberechtigungsinfoxmation eine Blockierinformation 

25 vorgesehen, mit d^en Hilfe ein weiteres Verfugbarmachen der digitalen Daten von der 

Datensenke-Einrichtung fiir eine weitere Datensenke-Einrichtung bloclderbar ist. Ein derart 
neu geschafFi^es digitales Dokument wird nach einem Priifen der zu dem jeweiligen 
Eigner (Owner) der digitalen Daten korrespondierenden Blockierinformation — die 
beispielsweise angibt, ob der Verleiher tatsachlich berechtigt isl^ die digitale Information 

30 zu verleihen - an die Datensenke-Einrichtung des Enlleihers iibertragpn. 

Bei der bekannten Einrichtung besteht das Problem, dass das neu geschaffene 
digitale Dokument^ das an dnen Entleiher entliehen wird, die 
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Benufaamgsbeiechligimgsinfonn^^ umfessl^ sodass personenbezogenen Zugriffeieclite 
und/oder Verwendungsrechte direkt in dem Dokument enfhalten sind, woduich 
betriigerisclien Manipulationen hinsichtUch der Eigentiimerschaft ermoglicht sind Welters 
besteht das Problem, dass mitunter die Privatsphare nicht gewahrt werden kann, wenn 

5 beispielsweise ein Drifter das tJbertragen von einem solchen digitalen Dokument 

elektronisch mithort oder belauscht Fur den Fall, dass der Dritte fiber das reine Mithoren 
hinausgehende Fahi^eiten besifzt, kSnnte er auch in der Lage sein, ein Diqplikat von dem 
Dokument zu erstellen und andere Personen dazu berechligen, darauf zuzugreifen und sich 
selbst als rechtmSBiger Eigentumer ausgeben. Ein weiteres Problem bestebt darin, dass ein 

10 Verleihen der ursprunglichen digitalen Information nicht auf einfiiche Weise erfolgen kann 
- wie dies beispielsweise der Fall ist, wenn ein Tontrager von einer Person an eine andere 
Person verliehen wird - weil zumindest bei dem Besilzer der Urheberrechte inuner ein 
Verandem der ursprunglichen digitalen Daten, die beispielsweise eine Audioinformation 
reprasentieren, durch das Erweitem der digitalen Daten um die 

15 Benutzungsberechtigungsinformation erfolgen muss bzw. bei einem Verleiher ein 
Verandem der mit den ursprunglichen digitalen Daten kombinierten 
Benutzungsberechtigungsinformation durchgefiihrt warden muss. Ein weitraes Problem 
besteht darin, dass zum Verleihen relativ aufwandige zusatzliche MaBnahmen notig sind, 
wie beispielsweise auf der Seite des Verleihers eine relativ aufwandige Hardware und/oder 

20 eine Software, welche eine Verleih- bzw. Weitergabe-Berechtigung priift bzw. eine Anzahl 
von Verleihvorgangen limitiert und bei Vorliegen der Verleih-Berechtigung ein digitales 
Dokument auf Grundlage der ursprunglichen digitalen Daten erzeugt bzw. ein bereits 
bestehendes digitales Dokument verandert. Weiters ist auch auf der Seite des Entleihers 
eine relativ aufwandige Hardware und/oder eine Software vorzusehen, welche das 

25 Benutzen eines digitalen Dokuments bzw. der in einem digitalen Dokument enthaltenen 
digitalen Daten ermoglicfat bzw. gegebenenfells gemaB von in der 
Benutzungsberechtigungsinformation enthaltenen Vorgaben des Verleihers limitiert In 
beiden Fallen hat es sich daher als besonders nachteilig erwiesen, dass sowohl auf der 
Verleiherseite als auch auf der Entleiherseite zunachst voUstandig auf ein digitales 

30 Dokument zugegrififei werden muss, was eine relativ hohe Rechenleistung und relativ 
groBe Speicherressourcen erfordert, bevor Entscheidungen betreffend die ZugrifiEsrechte 
und/oder Verwendungs- oder Benutzungsrechtrechte getroffen werden koimen. 
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Die E^rfindimg hat sich zur Aufgabe gestellt, die vorstehend angefiihrteii 
Probleme bei einem Verfahren der eingangs im ersten Absatz angefuhrtra Gattung und bei 
5 einer Einrichtung der eingangs im zweiten Absatz angefuhrt^ Gattung und bei einer 

Datensenke-Einrichtung der eingangs im dritten Absatz angefuhrten Gattung und bei einer 
Datenquelle-Einrichtung der eingangs im vierten Absatz angefuhrten Gattung und bei einer 
Kombinationseinrichtung der eingangs im funften Absalz angefuhrten Gattung zu 
vermeiden und ein verbessertes Verfahren und eine verbesserte Einrichtung und eine 

10 verbesserte Datensenke-Einrichtung und eine verbesserte Datenquelle-Einrichtung und eine 
verbesserte Kombiuationseinrichtung zu schafiEen. 

Zur Losung der vorstehend angefuhrten Aufgabe sind bei einem Ver&hren 
gemaB der Erfindung erfindungsgemafie Merkmale vorgesehen, so dass ein Ver&hren 
gemaB der Erfindimg auf die nachfolgend angegebene Weise charakterisierbar ist, namlich: 

1 5 Verfahren zum Verhindem einer unerwiinschten Benutzung von digitalen 

Daten, welche digitalen Daten in verschlusselter Form zur Verfugung stehen und welche 
digitalen Daten von einer Datenquelle-Einrichtung fur eine Datensenke-Einrichtung 
zugSnglich gemacht werden und welchen digitalen Daten eine Blockierinformation 
zugeordnet wird, mit deren Hilfe ein Verfugbarmachen der digitalen Daten von der 

20 Datensenke-Einrichtung fur eine weitere Datensenke-Einrichtung bloclderbar ist, welches 
Ver&hren die nachfolgend angefuhrten Verfihrensschritte um&sst, namlich 
Verfugbarmachen ein^ Benutzungsberechtigungsinformalion fur eine Datensenke- 
Einrichtung, welche Benutzungsberechtigungsinformation getrennt von den digitalen Daten 
verfiigbar gemacht wird und fur ein Berechtigen des Benutzens der digitalen Daten durch 

25 die Datensenke-Einrichtung vorgesehenen ist und zumindest aus der Blockierinformation 
und einer Entschliisselungsinformation besteht, welche Entschlusselungsinformation den 
digitalen Daten zugeoidnet ist und mit welcher ^tschlusselungsinformation die digitalen 
Daten entschlusselbar sind und welche Entschlusselungsinformation, bevor die 
Benutzungsberechtigungsinformation fur die Dat^isenke-Einrichtung verfiigbar gemacht 

30 wird, for die Datenquelle-Einrichtung verfiigbar ist, und Entziehen der Verffigbarkeit der 
Entschlusselungsinformation fiir die Datenquelle-Einrichtung. 

Zur Losung der vorstehend angefiihrten Aufgabe sind bei einer Einrichtung 
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gemSB der Erfindimg erfindungsgemafle MoEkmale vorgesehen, so dass eine Einrichtimg 
gemaB der Erfindung auf die nachfolgend angegebene Weise chaiakterisierbar ist, namlich: 

Einriclitung zum Verhindem einer unerwunschten Benutzung von digitalen 
Daten , welche digitalen Daten in verschliisselter Fonn zur Verfugung stehen und welche 

5 digitalen Daten von einer DatenqueUe-Einriclitiing fur eine Datensenke-Einiiclitung 
zuganglicli machbar sind und welchen digitalen Daten eine BlocMerinfoimation 
zugeoidnet ist, mit deren BBlfe ein Verfugbannaclien der digitalen Daten von der 
Datensenke-Einrichtung fur eine weitere Datensenke-Einrichtung blockierbar ist, wobei 
Verwaltungsmittel voigesehen sind, welche Verwaltungsmittel zum Verfflgbannachen 

10 einer getrennt von den digitalen Daten vorliegenden Benutzungsberechtigungsinfoimation 
fur eine Datensenke-Eiorichtung ausgebildet sind, welche 

Benutzungsberechtigungsinformation fiir ein Berechtigen des Benutzens der digitalen 
Daten durch die Datensenke-Eiiuichtung vorgesehen ist und zumindest aus der 
Blockierinformation und einer Entschliisselungsinformation besteht, welche 

1 5 Entschlusselungsinfoimation den digitalen Daten zugeordnet ist und mit welcher 
Qtitschlusselungsinfoimation die digitalen Daten entschlusselbar sind und welche 
Entschlusselungsinfotmation, bevor die Benutzungsberechtigungsinfoimation fur die 
Datensenke-Einrichtung verfugbar ist, fiir die Datenquelle-Einrichtung verfugbar ist, und 
wobei die Verwaltungsmittel zum Entziehen der Verfugbaxkeit der 

20 Entschlusselungsinfoimation fur die Datenquelle-Einrichtung ausgebildet sind. 

Zur Losung der vorstehend angefiihrten Aufg^be sind bei einer Datensenke- 
Einrichtung gemaB der Erfindung erfindimgsgemaBe Merkmale vorgesehen, so dass eine 
Datensenke-Einrichtung gemaB der Erfindung auf die nachfolgend angefiflirte Weise 
charakterisierbar isl^ namlich: 

25 Datensenke-Einrichtung zum Benutzen digitaler Dat^ welche digitalen Daten 

in verschliisselter Form verfugbar sind und welche digitalen Daten von einer Datenquelle- 
Iffinrichtung fiir die Datensenke-Einrichtung zuganglich machbar sind und welchen 
digitalen Daten eine Blockierinfoimation zugeordnet ist, mit deien HBlfe ein 
Verfiigbarmachen der digitalen Daten von der Datensenke-Enrichtung fiir eine weitere 

30 Datensenke-Einrichtung blockierbar ist, wobei erste Venurbeitungsmittel voi^ehen sind, 
die unter Berucksichtigung eines ihnen zufiihrbaren EmiSglichvmgssignals, welches 
Ermoglichungssignal ein Verarbeiten der digitalen Daten durch die ersten 
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Verarbeitungsmittel ennoglicht, und unter Ausnutzung einer Entschlusselungsinfommtion, 
welche ^tscUusselimgsinfonnation den digitalen Daten zugeordnet ist und mit deien 
Hitfe die digitalen Daten enlschlusselbar sind, fur das Verafbeiten der digitalen DatCTi 
ausgebildet sind, und wobei erste Priifinittel vorgesehen sind, die erstens zunoi 
5 Zusammenwirken mit einer Einrichtung nach einem der Anspriiche 7 bis 12 ausgebildet 
sind und die zweitens zum Priifen ausgebildet sind, ob eine 

Benutzungsberechtigungsinfonnation fur die Datensenke-Einricbtung verfugbar ist, welche 
Benutzungsberechtigungsinfonnation getrennt von den digitalen Daten existiert und fiir das 
Berechtigen des Benutzens der digitalen Daten durcb die Datensenke-Einiichtung 

10 vorgesehen ist und zumindest aus der BlockieriirfQrmalion und der 

^tscUiisselungsniformation besteht und vor dem Verfugbatmachen der 
Benutzungsberechtigungsiirformation fur die Datensenke-EiDrichtung der Datenquelle- 
Einrichtung verfugbar ist, und die drittens bei einem Vorliegen eines positiven 
Prufergebnisses zum Erzeugen des Ermoglichimgssignals und zum Abgeben des 

15 EnnSglichungssignals an die Verarbeitungsmittel ausgebildet sind, und wobei 

Bloddermittel vorgesehen sind, die unter Berucksichtigung der Blockierinformation zum 
Blockieren eines Verfugbarmachens der digitalen Daten far eine weitere Datensenke- 
Einrichtung ausgebildet sind. 

Zur Losung der vorstehend angefuhrten Aufgabe sind bei einer Datenquelle- 

20 Einrichtung gemaB der ^findung erfindungsgemSBe Merkmale vorgesehen, so dass eine 
Datenquelle-Einrichtung gemaB der Erfindung auf die nachfolgend angefuhrte Weise 
charakterisierbar ist, namlich: 

Datenquelle-Einrichtung zum Verfugbannachen von digitalen Daten fiir eine 
Datensenke-Einrichtung, welche digitalen Daten in verschliisselter Form verjGigbar sind 

25 und welchen digitalen Daten eine Blockierinformation zugeordnet ist, mit deren Hilfe ein 
Verfugbannachen der digitalen Daten von der Datensenke-Einrichtung fiir eine weitere 
Datensehke-^nrichtungblockierbar ist, wobei zweite Verarbeitungsmittel vorgesehen 
sind, die unter Berucksichtigung eines ihnen zufuhrbaren ErmSglichungssignals, welches 
Brmoglichungssignal ein Verarbeiten der digitalen Dat^ durch die zweiten 

30 Verarbeitungsmittel ennSglichl^ und unter Ausnutzung einer Entschlusselungsinformation, 
welche Entschliisselirngsinformation den digitalen Daten zugeordnet ist und mit deren 
Hilfe die digitalen Daten entschliisselbar sind, fur das Verarbeiten dsr digitalen Daten 
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ausgebfldet sind, und wobei zweite Prufimttel vorgesehen sind, die erstens zum 
Zusammenwixken mit einer Einrichtung nach einem der Anspriiche 7 bis 12 ausgebildet 
sind und die zweitens zum Priifen ausgebildet sind, ob eine Entschliisselungsinformation 
fur die Datenquelle-Einrichtung verfugbar ist, und die drittens bei einem Vorliegen eines 

5 positiven Prufungsergebiiisses zum Bzeugen des EraiSglichungssignals und zum Abgeben 
des Ecmoglichungssignals an die zweiten Veiarbeitungsmittel ausgebildet sind. 

Zur Losung der vorstehend angefuhrten Aufgabe sind bei einer 
Kombinalionseinrichtung gemaB der Erfindung vorgesehen, dass die 
Kombinationseinrichtung eine erfindungsgemaBe Datenquelle-Einrichtung und eine 

1 0 erfindungsgemaBe Datensenke-Einiichtung enthalt. 

Durch das Vorsehen der MaBnahmen gemaB der Erfindung ist der Vorteil 
erhalten, dass digitale Daten genau so von einem Verleiher an einen Entleiher verliehen 
werden konnen, wie sie ursprunglich vorliegen. Weiters ist der Vorteil erhalten, dass 
digitale Daten in Analogie zu einem ublichen einfechen Idassischen Verleihprozess fur 

1 5 materielle Gegenstande immer nur von demjenigen Benutzer benutzt werden konnen, fiir 
den gegenwartig die M5glichkeit des Benutzens gegeben ist, weil dieser Benutzer die 
digitalen Daten auf analoge Weise wie einen verliehenen Gegenstand von einem Verleiher 
enxpfengen hat Im Fall von digitalen Daten ist diese Moglichkeit des Benutzers durch das 
Verfiigbarmachen der Benulzungsberechtigungsinformation fur die Datensenke- 

20 Einrichtung des EntleihCTS gegeben, wobei gldchzeitig fur die Datenquelle-Einrichtung des 
Verleihers die Entschlusselungsinformation nicht langer zur Verfugung steht. Weiters ist 
durch die Mare Trennvmg zwischen den digitalen Daten und der 

Benutzungsberechtigungsinfonnation der Vorteil erhalten, dass lediglich eine relativ kleine 
Datenmenge fiir die Benutzungsberechtigungsinformation bearbeitet bzw. verfugbar 

25 gemacht bzw. transferiert werden muss, wohingegen die iiblicherweise relativ grofie 

Datenmenge fur die digitalen Daten selbst nicht angetastet oder gegebenenfalls transferiert 
werden muss. Dies emi5glicht auch ein zentcales Verwalten bzw. Speichem der digitalen 
Daten auf einem fur den Verleiher und den Entleiher oder ganz allgemein fur Benutzer 
gemeinschafllich zur Verfugung stehenden Server, auf den beide mit ihren jeweiligen 

30 Endgeraten, wie beispielsweise die Datenquelle-Einrichtung oder die Datensenke- 

Einrichtung oder die Kombinationseinrichtung, zugreifen kSnnen. Dadurch ist weiters der 
Vorteil erhalten, dass die digitalen Daten auf einem Datentrager oder uber ein Online- 
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Service verbreitet werden kdnnen, olme durch ein Eizeugen von Kqpien der urspnmglichen 
digitalen Daten gegen Uifaebeieclite auf die digitalen Daten zu verstoBen, weil die 
Urheberrechte insofem nicht beruhrt wwien, als dass nur derjenige, fur den die 
Entschlusselungsinformation verfugbar ist, die digitalen Daten benutzen kann. Weiters ist 
5 der Vorteil erhalten, dass die Entschliisselungsinfonnation zusammen mit der 

Bloclderinformation als eine Einheit in der Benutzungsberechtigungsinformation verfugbar 
gemacht wird, so dass kein unberechtigtes Weiterverbreiten der 
Entschlusselungsinformation orfolgen kann. 

Bei den erfindungsgemaBen Losungen kann beispielsweise vorgesehen sein, 
10 dass das Entziehen der Verfugbarkeit der Entschlusselungsinformation fur die Datenquelle- 
Einrichtung durch ein Verweigem von Zugrif&rechten auf die 

Entschlusselungsinformation erfolgen kann. Als besonders vorteilhaft hat es sich jedoch 
erwiesen, wenn zusatzlich die MaBnahmen gemaB dem Anspruch 2 bzw. dem Anspruch 8 
vorgesehen sind Dadurch ist der Vorteil erhalten, dass durch das Ldschen der 

1 5 Entschlusselungsinformation ein ganzliches Verschwinden der 

Entschlusselungsinformation sichergestellt ist, so dass ein betrugerisches Manipulieren dsr 
ZugrifBsrechte zur GSnze ausgeschlossen ist, so dass die Datenquelle-Einrichtung unter gar 
keinen Umstanden auf die digitalen Daten zugreifen bzw. diese benutzen kann. 

Bei den erfindungsgemaBen Losungen hat es sich weiters als vorteilhaft 

20 erwiesen, wenn zusatzlich die MaBnahmen genoSB dem Ansfmich 3 bzw. dem Ansprach 9 
vorgesehen sind. Dadurch ist der Vorteil erhalten, dass fax die Datenquelle-Einrichtung 
eine far die Datensenke-Einrichtung chaiakteristische Information zur Verfiigung steht, mit 
deren Hilfe der Verbleib der Rechte zum Benutzen der digitalen Daten auf eindeutige 
Weise belegbar ist und gegebenenfalls auch die Rechte zum Benutzen der digitalen Daten 

25 von der Datenquelle-Einrichtung aus zielgerichtet von der Datensenke-Einrichtung aktiv 
zuruckgefordert werden konnen. 

Bei den erfindungsgemaBen Losungen hat es sich weiters als besonders 
vorteilhaft erweisen, wenn zusatzlich die MaBnahmen gemaB dem Ansprach 4 bzw. dem 
Ansprach 10 vorgesehen sind. Dadurch ist der Vorteil erhalten, dass eine persSnliche oder 

30 eine berufliche oder eine auf einer andeien Basis beruhende Beziehung zwischen 

Benutzem mit Hilfe der Beziehungsinformation vermittelbar ist, so dass beispielsweise bei 
Vorliegen von einer engeren Beziehung, etwa einer fireundschafliichen Beziehung, 
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zwischen einem Benutzer — beispielsweise dem Entleiher - und einem anderen Benutzer — 
beispielsweise dem Verldher - die Benufamgsberechtigungsinformation fiir den EnHeiher 
ohne eine vorherige Anfirage bei dem Verleiher verfugbar gemacht werden kami, 
wohingegen bei einer distanzierten Beziehimg zwischen zwei Benutzem zunachst eine 
5 solche Anfiage von dem Verleiher positiv beantwortet werden muss, also der VCTleiher 
sein Einverstandnis zum Verfugbacmaclien der Benutzungsberechtigungsinformation geben 
muss. 

Bei den erfindungsgemaQen Losungm hat es sich weiters als besonders 
vorteilhaft erwiesen, wenn zusatzlich die Mafinahm^ gemafi dem Anspmch S bzw. dem 

1 0 Anspmch 1 1 . Daduxch ist der Vorteil erhalten, dass das Recht zum Benutzen der digitalen 
Daten auf eindeutige Weise wieder an die Datenquelle-Einrichtung zurudctransferierbar ist 

Bei den erfindungsgemaBen Losungen hat es sich weiters als vorteilhaft 
erwi^en, wenn zusatzlich die MaBnahmen gemafi dem Anspmch 6 bzw, dem Anspruch 12 
vorgesehen sind, Dadurch ist der Vorteil erhalten, dass ein Ruckfuhren d^ Rechte zum 

15 Benutzen d&t digitalen Daten von dem gegenwartigen Benutzer - beispielsweise dem 
Entleiher - zu dem zeitiich vorhergehenden Benutzer - beispielsweise dem Verleiher - in 
Abhangig^eit von einer Beziehung zwischen den beiden Benutzem erfolgen kann, so dass 
beispielsweise bei Vorliegen von ein^ nSheren Beziehung zwischen den beiden Benutzem 
die Benutzmigsberechtigungsinformation fiir den Entleiher ohne eine vorherige Anfcage 

20 bei dem Entleiher entzogen werden kann, wohingegen bei einer distanzierten Beziehung 
zwischen den beiden Benutzem zunachst eine solche Airfirage von dem Entleiher positiv 
beantwortet werden muss, also der Entleiher sein Einverstandnis zum Entziehen der Rechte 
zum Benutzen der digitalen Daten geben muss. 

Bei einer erfindungsgemaBen Datensente-Einrichtung hat es sich weiters als 

25 vorteilhaft CTwiesen, wenn zusatzlich die MaBnahmen gemafi dem Anspmch 14 vorgesehen 
sind. Dadurch konomen die im Zusammenhang mit der erfindungsgemaBen Einrichtung 
angefiihrten Vorteile auch bei der erfindungsgem^en Datensenke-Einrichtung zum 
Tragen. 

Bei einer erfindungsgem^en Datenquelle-lffiauichtung hat es sich weiters als 
30 vorteilhafi erwiesen, wenn zusatzlich die MaBnahmen gemafi dem Anspmch 1 6 vorgesehen 
sind. Dadurch kommen die im Zusammenhang mit der erfindungsgemafien Einrichtung 
angefuhrten Vorteile auch bei der ^^ndungggemafien Datensenke-Einrichtung zum 
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Tragen. 

Es sei an dieser Stelle erwahnt, dass die im Zusammenhang mit der 
erfindungsgemaBen Einiichtung angefuhrten Vorteile auch bei der erfibadungsgemafien 
Kombinationsemrichtung zum Tragen kommen. 
5 Die vorstehend angefiilirten Aspekte und weitere Aspekte der Erfindvmg gehen 

aus den nachfolgend beschriebenen Ausfuhnmgsbeispielen hervor und sind anhand dieses 
Ausfuhrungsbeispiels erlauteit 



10 Die Erfindung wird im Folgend^ anhand von zwd in den Zeichnungen 

dargestellten Ausfilhrungsbeispielen weiter beschrieben, auf die die Erfindung aber nicht 
bescbiSnkt ist. 

Die Figur 1 zeigt auf schematische Weise in Form eines Blockschalfbilds eine 
ein Kommunikationssystem zum Benutzen von digitalen Daten gemaU einem ersten 
1 5 Ausfuhrungsbeispiel der Erfindung. 

Die Figur 2 zeigt auf schematisclie Weise in Form eines Blockschaltbilds ein 
Kommunikationssystem zum Benutzen von digitalen Daten gemaB einem zweiten 
Ausfuhrungsbeispiel der Erfindung. 

Die Figur 3 zeigt im Klartext einen ersten Adiessbucheintrag in einem 
20 elektronischen Adressbuch betieffend einen ersten Benutzer des erfindungsgemaBen 
Kommunikationssystems. 

Die Figur 4 zeigt auf analoge Weise wie die Figur 3 einen zweiten 
Adressbucheiatrag in einem elektronischen Adressbuch betrefifend einen zweiten Benutzer 
des erfindungsgemaBen Kommunikatssystems. 

25 

In der Figur 1 ist ein Kommunikationssystem 1 dargestellt, das eine 
Eborichtung 2 zum Verhindem einer unerwunschten Benutzung von digitalen Daten Dl 
Oder D2 und eine erste Verarbeitungseinrichtung, die eine Datensenke-Einrichtung 3 bildet 
30 und die zum Verarbeiten der digitalen Daten Dl bzw. D2 ausgebildet ist, und eine zweite 
Verarbeitungseinrichtung, die eine Datenquelle-Einrichtung 4 bildet und die zum 
Verarbeiten der digitalen Daten Dl und D2 ausgebildet ist, aufweist. Im vorliegenden Fall 



PHAT030063 EP-P -11 - 

ist die erste VeraAeilimgseinriclitcmg und die zweite Verarbeilmgseiimchtung durch einen 
intemetfahigen Femsehapparat realisiert. Es sei an dieser Stelle erwShnt, dass die 
Datensenke-Einrichtimg 3 und die Datenquelle-Einrichtung 4 auch durch je eine 
sogenannte digitale Settop-Box realisiert sein kann, die mit einem herkommlichen 

5 Femseh^arat in Verbindung steht Sowohl die Einrichtung 2 als auch die Datensenke- 
Einrichtung 3 und die Datenquelle-Einrichtung 4 smd zum Kommunizieren iiiber ein 
Computemetzwedc 5, wie beispielsweise das hitemet oder ein sogenanntes Wide Area 
Netzwerk (WAN) oder ein sogenannte Local Area Netzwerk (LAN) oder eine Konibination 
aus den vorstehend gpnannten Netzwerken, ausgebildet Im vorliegenden Fall sind die 

10 digitalen Daten Dl bzw. D2 unter Zuhilfenahme der Einrichtung 2 von der Datenquelle- 
Einrichtung 4 fur die Datensenke-Einrichtung 3 zuganglich machbar, worauf nachfolgend 
im Detail noch eiagegangen ist. Die Datensenke-Einrichtung 3 ist durch eine in ihr 
gespeicherte Datensenkeinformation SO auf eindeutige Weise gekennzeichnet Die 
Datenquelle-Einrichtung 4 ist durch eine in ihr gespeicherte Datenquelleinformation SI auf 

IS eindeutige Weise gekennzeichnet. 

Ba der Figur 1 ist welters ein erster Benulzer 6 dargestellt, der mit der ersten 
Datensenke-Einrichtung 3 inleragiert In der Figur 1 ist welters ein zweiter Benutzer 7 
dargestellt, der mit der Datenquelle-Ehorichtung 4 interagiert und der der Eigentumer 
(Owner) der digitalen Daten Dl undD2 ist. 

20 Die Einrichtung 2 weist erste Kommunikalionsmittel 8 und Verwaltungsmittel 

9 und erste Speichermittel 10 auf. Die ersten Kommunik-^onsmittel 8 sind zum 
Kommunizieren mit den beiden Verarbeitungseinrichtungen 3 bzw. 4 und zum 
Zusammenwirken mit den Verwaltungsmitteki 9 ausgebildet Die ersten Speichermittel 10 
weisen einen Datenspeicherbereich 1 1 auf, der zum Speichem der ersten Daten Dl und der 

25 zweiten Daten D2 ausgebildet und vor^sehen ist Die ersten Speichermittel 10 weisen 
welters einen Verwaltungsspeicherbereich 12 au^ der seinerseits in einen ersten Unter- 
Speicherbereich zum Speichem von Eigentumerdaten OD und in einen zweiten Unter- 
Speicherbereich zum Speichem von Benutzungsberechtigungsdaten UGD unterteilt ist 
Die Eigentumerdaten OD sind zum Reprasentieren von einer zu den ersten 

30 Daten D 1 korrespondierenden ersten Entschlusselungsinformation DCl , die zum 

Batschlussehi der ersten Daten Dl vorgesehen ist, und einer ersten Eigentumerinformation 
on, die zum Angeben dra zweiten Benutzers 7 als Eigentumer der ersten Daten Dl 
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voigesehen ist, voigesehen. Die Eigentumerdaten OD sind welters vorgesehen zum 
Reprasentieren von einer zu den zweiten Daten D2 korrespondierenden zweiten 
Entschlusselungsmfonnation DC2, die zum Entschlusseln der zweiten Daten D2 
vorgesehen ist, und einer zweiten Eigentumerinfoimation OI2, die zum Angeben des 

5 zweiten Benutzers 7 als Eigentiimer der zweiten Daten D2 vorgesehen ist. 

Die Benutzungsberechtigungsdaten UGD sind vorgesehen zum Reprasentieren 
von einer zu den ersten Daten Dl korrespondierenden ersten 
Benutzungsberechtigungsinformation BBIl und von einer zu den zweiten Daten D2 
korrespondierenden zweiten Benutzungsberechtigungsinformation BBC Die 

10 Benutzungsberechtigungsinformadon BBIl bzw. BBI2 ist fiir ein berechtigtes Benutzen 
der digitalen Daten Dl bzw. D2 durch die Datensenke-Einrichtung 3 vorgesehen und 
besteht zumindest aus einer Blockierinformation BLl bzw, BL2 und der jeweiligen 
Entschlusselungsinformation DCl bzw. DC2. Die erste EntschliisselungsinformationDCl 
ist den digitalen Daten Dl zugeordnet und ist fur die DatenqueUe-Einrichtung 4 verffigbar, 

15 bevor die erste Entschlusselungsinformation DCl fur die Datensenke-Einrichtung 3 

verfiigbar ist, also fiir die erste Benutzungsberechtigungsinformation BBIl verwendet wird. 
Die zweite Entschlusselungsinformation DC2 ist den digitalen Daten D2 zugeordnet und 
ist fijr die DatenqueUe-Einrichtung 4 verfugbar, bevor die zweite 

^itschlusselungsinformation DC2 fiir die Datensenke-Einrichtung 3 verfugbar ist, also fiir 
20 die zweite Benutzungsberechtigungseinrichtung BBI2 verwendet wird. 

Die Verwaltungsmittel 9 sind zum Verfugbarmachen der getrennt von den 
digitalen Daten Dl bzw. D2 jeweils vorliegenden Benulzungsberechtigungsinformation 
BBIl Oder BBI2 fur die Datensenke-Einrichtung 3 ausgebildet. 

Zu diesem Zweck wird mit Hilfe der Verwaltungsmittel 9 auf Auftrag durch 
25 die DatenqueUe-Einrichtung 4 oder auf Anfrage durch die Datensenke-Einrichtung 3 vmd 
gegebenenfalls nach erteilter Genehmigung durch die DatenqueUe-Einrichtung 4 die 
jeweilige Benutzungsberechtigungsdnformation BBIl oder BBI2 erzeugt und in dem 
Verwaltungsspeicherbereich 12 rmt Hilfe der Benutzungsberechtungsdaten UGD 
gespeichert. Dabei wird die Entschlusselinformation DCl oder DC2 aus den 
30 Eigentumerdaten OD entnommen, also kqpiert, und zum Erzeugen der jeweiUgen 
Benutzungsberechtigungsinformation BBIl bzw. BBI2 verwendet. 

Die Verwaltungsndittel 9 sind welters zum Entziehen der Verfugbarkeit der 
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Entschliisselungsinfonnation DCl oder DC2 fiir die Datenquelle-Emrichtung 3 
ausgebadet, wobei die Verwalttmgsmittel 9 konkret zum Loschen der jeweiligen 
Entschlusselungsinformation DCl oder DC2 ausgebildet sind, welche 
Entschliisselungsmfonnation DCl oder DC2 zuvor zum Erzeugen der jeweiligen 

5 Benutzungsberechligungsinfonnation BBIl bzw. BBI2 diente. Weiters sind die 
Verwaltungsmittel 9 zum Merken der Datensenkeinformation SO der Datensenke- 
Eimichtung 3 ausgebildet, fiir welche die jeweiligen Daten Dl oder D2 zuganglich 
gemacht werden, wobei die Datensenkeinformation SO anstelle der zuvor geloschten 
EntscUusselungsinformation DCl oder DC2 in Kombination mit der jeweiligen 

10 Eigentumerinformation Oil oder OI2 mit Bfflfe der Eigentumerdaten OD gespeichert wird 
Es sei erwahnt, dass die zu merkende Datensenkeinformation SO auch separat 
von dem ersten Bereich der Speichermittel 10 gespeichCTt werden kann, in welchem ersten 
Bereich zuvor die jeweilige Entschlusselungsinformation DCl bzw. DC2 geloscht wurde. 
Die Verwaltungsmittel 20 sind weiters zum Erganzen der jeweiligen 

1 5 Benutzungsberechtigungsinformation BBIl oder BBI2 durch die Datensenkeinformation 
SO ausgebildet, fiir welcbe die jeweiligen Daten Dl oder D2 zuganglich gemacht werden. 
Dabei bildet die Datensenkeinformation SO die Blockierinformation BLl oder BL2, mit 
deren Hilfe ein Weitergeben der digitalen Daten Dl bzw, D2 an erne ander^ 
Einrichtung als jene, fiir die die jeweiligen Daten Dl bzw. D2 zuganglich gemacht wuiden, 

20 blodkierbar ist. 

Die Verwaltungsmittel 9 sind zusatzlich zum Berucksichtigen einer ersten 
Beziehungsinformation RIl ausgebildet, die in einem elektronischen Adressbuch in der 
Datenquelle-Einrichtung 4 gespeichert ist und mit deren Hilfe die Beziehung des zweiten 
Benutzer 7 der Datenquelle-Einrichtung 4 zu dem ersten Benutzer 6 der Datensenke- 

25 Einrichtung 3 definiert ist Zu diesem Zweck sind die Verwaltungsmittel 9 dazu 
ausgebildet, in Abhangigkeit von der durch die erste Beziehungsinformation RIl 
definierten Beziehung das Verfiigbarmachen der Benutzungsberechtigungsinformation 
BBl Oder BBI2 fiff die Datensenke-Einrichtung 3 und das Entziehen der Verfugbarkeit der 
Entschlusselungsinformation DCl oder DC2 fiir die DatenqueDe-Einrichtung 4 entweder 

30 nur auf Veranlassung durch den zweiten Benutzer 7 der Datenquelle-Einiichtung 4 - also 
den Eigentumer bzw. Verleiher der digitalen Daten Dl bzw. D2 - oder auch auf 
Veranlassung durch den ersten Benutzer 6 der Datensenke-Einrichtung 3 - also den 



PHAT030063 EP-P - 14 - 

Entleiher der digitalen Daten Dl bzw. D2 - zu ennSgUchen. Im vorliegenden Fall dejBniert 
die in der Figur 3 veianschaulichte erste BeziehimgsinfonnatiQn RIl, dass der erste 
Benutzer 6 auf Anfrage die Daten Dl oder D2 benutzen kann, und zwar ohne dass der 
zweite Benutzer 7 die Anftage tatsachlich jedes Mai bestatigt, weil der erste Brautzer 6 
5 von dem zweiten Benutzer 7 mit Hilfe der ersten Beziehungsinformation RIl als ein sehr 
guter Freund eingeschatzt wird, der die digitalen Daten Dl und D2 von sich aus entleihen 
kann. 

Die Verwaltungsmittel 20 sind welters dazu ausgebildet, ein Beenden der 
Verfugbarkeit der digitalen Daten Dl oder D2 fur die Datensenke-Einrichtung 3 zu 

10 ermdglichen, wobei die Verwaltungsnaittel 20 zum Verfugbarmachen der zuvor fat die 
Datensenke-Einricbtung 3 verfugbar gemachten Entscblusselungsinfonnation DCl oder 
DC2 fur die Datenquelle-Einrichtung 4 und zum I^tziehen der Verffigbarkeit der 
Entschlusselungsinformation DCl oder DC2 fur die DatOTsenke-Einricbtung 3 ausgebildet 
sinA Dabei sind die Verwaltungsmittel 20 zum Entnehmen der zuvor zum Bilden der 

1 5 jeweiligen Benutzungsberechtigungsinformation BBIl oder BBI2 benutzten 
Entschlusselungsinformation DCl oderDC2 aus der jeweiligen 

Benutzungsberechtigungsinfonnation BBIl oder BBI2 und zum Speichem der jeweiligen 
l^tscblusselungsinfonnation DCl oder DC2 an der ursprimglich dafiir vorgesehenen 
Position innerhalb der Eigentumerdaten OD ausgebildet, wobei die zuvor an dieser 
20 Position gespeicherte Datensenkeinformation SO uberschrieben wird. Die 
Verwaltungsmittel 20 sind welters zum Loschen der jeweiligen 

Benutzungsberecbtigungsinformation BBIl oder BBI2 ausgebildet, die zuvor als Quelle fur 
die Entschlusselimgsinformation DCl oder DC2 diente. 

Die Verwaltungsmittel 20 sind weiters zum Benicksichtigen einer in der Figur 

25 4 veranschaulichten zweiten Beziehungsinformation RI2 ausgebildet, die in einem 

elektronischen Adressbuch in der Datensenke-Einricbtung 3 gespeichert ist und mit deren 
HUfe die Beziehung des ersten Benutz^ 6 zu dem zweiten Benutzer 7 definierbar ist. Zu 
diesem Zweck sind die Verwaltungsntiittel 9 dazu ausgebildet, in Abhangigkeit von der 
durch die zweite Beziehungsinformation RI2 de&uerte Beziehung das Beenden der 

30 Verfiigbarkeit der digitalen Daten Dl oder D2 fur die Datensenke-Einiichtung 3 entweder 
nur auf Veranlassung des ersten Benutzers 6 der Datensenke-Binrichtung 3 - also durch 
den Entleiher - oder auch auf Veranlassung durch den zweiten Benutzer 7 der Datenquelle- 
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Einriclitimg 4 - also durch den rechtmaUigen Eigentumer - zu ermoglichecL Dadurch ist 
erreicht, dass auch der iirspriingliche Eigentumer der digifalen Daten Dl oder D2, namlich 
der zweite Benutzer 7, die an den ersten Benutzer 6 verliehene Berechtigung zum Benutzen 
der digitalen Daten Dloder D2 von sich aus, und vor allem ohne den ersten Benutzer 6 
S fiagen zu miissen, zunicknehmen kann. 

Die Datensenke-Einrichtung 3 weist zum Zweck des Veraxbeitens der digitalen 
Daten Dl bzw. D2 zweite Speichermittel 13, erste Interaktionsmittel 14, erste PriifiEnittel 
15, erste Verarbeitungsmittel 16, zweite Kommunikationsmittel 17 und erste 
Blockiennittel 18 auf. 

10 Die zweiten Kommunikationsanittel 17 sind zum Kommunizieren nut der 

Einrichtung 2 ausgebildet, wobei zwischen der Einrichtung 2 und der ersten 
Verarbeitungseinrichtung 3 Kommunikationsinformation KI anstauschbar ist. Die ersten 
Interaktionsmittel 14 sind dazu ausgebildet, eine taktile oder audio/visuelle Interaktion mit 
dem ersten Bra^utzer 6 zu ermoglichen und zu diesem Zweck eine die Interaktion 

1 5 reprasentierende Interaktionsinfonnation lAl mit den ersten Verarbeitungsmitteln 1 6 
auszutauscben, mit deren Hilfe die Verarbeitungsmittel 16 steuerbar sind bzw. dem 
Benutzer 6 Information zuganglich machbar ist, die beispielsweise durch die digitalen 
Daten Dl bzw. D2 reprasentiert ist. 

Die ersten Verarbeitun^ndttel 16 sind weiters zum Verarbeiten der digitalen 

20 Daten Dl oder D2 ausgebildet, und zwar unter Beriicksichtigung eines ihnen zuffihrbaren 
ersten Ermoglichungssignal ESI, welches erste Ermoglichungssignal ESI ein Verarbeiten 
der digitalen Daten Dl oder D2 durch die ersten Verarbeitungsmittel 16 ermoglicht, und 
unter Ausnulzung der Entschliisselungsinformation DCl bzw, DC2. Die ersten 
Verarbeitungsmittel 16 sind weiters zum Austauschen von ersten Speicherdaten MDl mit 

25 den ersten Speichemiitteln 8 ausgebildet, welche ersten Speicherdaten MDl gegebenenMls 
beim Verarbeiten der digitalen Daten Dl bzw. D2 aufireten. 

Die ersten Prufinittel 15 sind unter Ausnutzung der zweiten 
Kommunikationsnadttel 17 zum Zusammenwirken mit der Einrichtung 2 ausgebildet um zu 
prufen, ob eine Benutzungsberechtigungsinformation BBIl bzw. BBI2 fur die Datensenke- 

30 Einrichtung 3 veriugbar ist. Dabei wird mit Hilfe der zweiten KommiinikationsnDdttel 17 
gepruft, ob bei der Einrichtung 2 eine Benutzungsberechtigungsinformation BBIl bzw. 
BBI2 vorUegt, bei welcher die jeweilige Blockierinformation BLl oder BL2 durch die 
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Datensenkemfonnation SO gegeben ist, die in den zweiten Speichennitteln 13 gespeichert 
ist Die ersten Prufimittel 15 sind weiters bei einem Vorliegen eines positiven 
Prufergebnisses zum Erzeugen des ersten Ennoglicliungssignals ESI und zum Abgeben 
des ersten Ermoglichungssignals ESI an die ersten Veratbeitungsmittel 16 ausgebildet 
5 Die ersten Blockiermittel 1 8 sind unter Berucksichtigung der 

Blockierinfonnation BLl oder BL2 zum BlockierCTi eines Verfiigbarmachens der digitalen 
Daten Dl bzw. der D2 far eine weitere Datensenke-Einzichtung ausgebildet, die jedoch in 
der Figur 1 nicht dargestellt ist Dabei ist sichergesteUt, dass wedcr die digitalen Daten Dl 
bzw. D2 selbst, die als Ganzes oder in Form eines Datenstroms verarbeitet werden, noch 

10 die jeweilige der Datensenke-Einrichtung 3 verfugbare 

Benutzungsberechtigungsinformation BBIl bzw, BBI2 weitergegeben werden kann bzw. 
durch eine andeie Datensenke-Einrichtung in Kooperation mit der Datensenke-Einrichtung 
3 benutzt werden kann. 

Die zweiten Speichennittel 13 weisen einen ersten Adressbuchspeicherbereich 

15 1 3 A auf, der zum Speichem des in der Figur 4 dargesteUten zweiten Adressbucheintrags 
13B vorgesehen ist Der zweite Adressbucheintrag 13B weist neben je einem Eintrag 
betreffend den Namen, die Telefinmunimer, die E-Mail-Adresse und die Website des 
zweiten Benutzers 7 zusatzlich einen Eintrag betreffend die Beziebung des ersten 
Benutzers 6 zu dem zweiten Benutzer 7 au^ welche Beziehung durch die zweite 

20 Beziehungsinformation RI2 reprasentiert ist. 

Die Datenquelle-Einriclitung 4 ist zum Verfiigbarmachen der digitalen Daten 
Dl oder D2 fiir die Datensenke-Einrichtung 3 ausgebildet, was im vorliegend^ Fall durch 
ein Bereitstellen der digitalen Daten Dl und D2 auf der Einrichtung 2 und durch ein bei der 
Einrichtung 2 erfolgtes Zuordnen der Eigentiimerdaten OD zu den digitalen Daten Dl bzw. 

25 derD2erfolgte. 

Die Datenquelle-Einrichtung 4 weist diitte Speichermittel 19, zweite 
Ihterakdonsmittel 20, zweite Prufinittel 21, zweite Verarbeitungsmittel 22 und dritte 
Kommunikationsmittel 23 auf. 

Die dritten Kommunikationsmittel 23 sind zum Kommunizierm mit der 

30 Einrichtung 2 ausgebildet, wobei Kommunikationsinformation KI mit der Einrichtung 2 
austauschbar ist Die zweite Interaktionsmittel 20 sind im wesentlichen analog zu den 
ersten Interaktionsmittehi 14 ausgebildet und dienen fiir denselben Zweck, wobei zwischen 
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den zweiten Ihteraktionsmittelii 20 tmd den zweiten Verarbeitungsmitteln 22 eine zweite 
Interaktionsinformation IA2 austauschbar ist, mit deren Hilfe eine analoge Wirkimg wie 
mit der ersten Interaktionsinfonnation lAl erzielbar ist Die zweiten Verarbeitungsmittel 
22 sind 2xim Verarbeiten der digitalen Daten Dl oder D2 ausgebildet, tmd zwar unter 

5 Berucksicbtigung eines ibnen zufiUirbaren zweiten Ermoglichungssignals ES2, welches 
zweite ErmogUcbungssignal ES2 ein Verarbeiten der digitalen Dat^ Dl und D2 dutch die 
zweiten Veraibeitungsinittel 22 ennoglicht, und unter Ausnutzung der 
Entschlusselungsiiifotmation DCl oder DC2. 

Die zweiten Priifinittel 21 sind unter Zuhilfenahme der dritten 

10 Kommunikationsmittel 23 zum Zusammenwirken mit der Einrichtung 2 ausgebildet, um zu 
prufen, ob bei der Einrichtung 2 eine der Entschlusselungsinformationen DCl oder DC2 
fur die Datenquelle-Einrichtung 4 in den Eigentiimerdaten OD verfugbar ist Dabei wird 
gepriift, ob bei der Einrichtung 2 eine Entschlusselungsinformation DCl bzw. DC2 
vorliegt, der in den Eigentumerdaten OD die Datenquelleinformation SI, die in den dritten 

15 Speichranittehi 19 gesfpeichert ist, als die Eigentumerinformation Oil bzw. OI2 

zugeordnet ist Die zweiten Prufitnittel 16 sind welters bei einem Vorliegen eines positiven 
Priifergebnisses zum Erzeugen des zweiten Ermoglichungssignals ES2 und zum Abgeben 
des zweiten Ermoglichungssignals ES2 an die zweiten Verarbeitungsnuttel 22 ausgebildet, 
so dass mit Hilfe der zweiten Veiarbeitungsmittel 22 die digitalen Daten Dl oder D2 

20 verafbeitbar sind, fiir die die jeweilige Entschlusselungsinformation DCl oder DC2 fur die 
Datenquelle-Einrichtung 4 verfugbar ist 

Die dritten Speichermittel 19 weisen einen zweiten Adressbuchspeicherbereich 
19A auf, der zum Speichem des in der Figur 3 dargestellten ersten Adressbucheintrags 19B 
vorgesehen ist Der erste Adressbucheintrag 19B weist neben je einem Eintrag betreffend 

25 den Namen, die Telefonnummer, die E-Mail-Adresse und die Website des ersten Benutzers 
6 zusatzlich einen Eintrag betreffend die Beziehung des zweiten Benutzers 7 zu dsm ersten 
Benutzer 6 aut welche Beziehung duich die erste Braiehungsinformation RIl reprasentiert 
ist. 

GemaB den vorstehend g^machten Ausfiihrungen ist jmt Hilfe der Einrichtung 
30 2 ein Verfehren zum Verhindem einer unerwunschten Benutzung der digitalen Daten Dl 
bzw, D2 durchfiihrbar. GemaB dem Verfehren wird zunachst eine der 
Benutzungsberechtigungsinformationen BBIl oder BBI2 fiir die Datensenke-Einrichtung 3 
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verfugbar gemacht, so dass die jeweilige verfugbar gemacbte 

Benutzungsberechtigungsisfonnation BBIl bzw. BBI2 getrennt von den digitalen Daten 
Dl bzw. D2 verfiigbar ist Dabei erfolgt das Verfugbannachen dsr 
Benutzungsberechtigungsinformation BBIl bzw. BBI2 in Abhangigkeit von der bei der 
5 Datenquelle-Einrichtung 4 gespeicheilsn ersten BeziehxuigsiDformatiQn RIl entweder nur 
durch den zweiten Benutzer 7 der Datenquelle-Einrichtung 4 oder auch dinch den eisten 
Benutzer 6 der Datensenke-Einriclitung 3. Im vorliegenden Fall ist mit BBlfe der bei der 
Datenquelle-Einiichtung 4 gespeicherten ersten Beziehungsinfoimation RIl definiert, dass 
das Verfugbannachen der jeweOigen Benutzungsberechtigungsinformation BBIl bzw. 

10 BBI2 auch duich den ersten Benutzer 6 der Datensenfce-Einrichtung 3 veranlassbar ist 
Ln Konkreten wirdbei der Einrichtung 2 mit Ifilfe der 
Kommunikationsinformation KI von der Datensenke-Einrichtung 3 her eine An&age 
empfengen und unter Heranziehung der bei der Datenquelle-Einrichtung 4 gespeicherten 
Beziehungsinfoimation Ml gepnifl, ob die Benutzungsberechtigungsinformation BBIl 

15 bzw- BBI2 ohne oder mit einer expliziten EinwiUigung des zweiten Benutzers 7 fur die 
Datensenke-Einrichtung 3 verfugbar gemacht werden kann, Im vorliegenden Fall ist keine 
explizite Bewilligung duich den zweiten Benutzer 7 erforderlich, so dass mit Hilfe der 
Verwaltungsmittel 9 eine Kopie der jeweiligen Entschlusselungsinformation DCl bzw. 
DC2 in den Benutzungsberechtigungsdaten UGD korrespondierend zu den jeweiligen 

20 Daten Dl bzw. D2 eizeugt wird. Danach wird die als Basis fiir die Kopie dienende 
Entschlusselungsinformation DCl bzw. DC2 geloscht und die von der Datensenke- 
Einrichtung 3 empfangbaie bzw. abfiagbare Datensenkeinformation SO an der Stelle, an 
der die jeweilige Entschlusselungsinformation DCl bzw. DC2 geloscht wurde, in den 
Eigentumerdaten OD gespeichert. Weiters wird die Datoisenkeinformation SO in 

25 Kombination mit der kopierten Entschlusselungsinformation DCl bzw. DC2 gespeichert 
und bildet mit dieser zusammen die jeweilige Benutzungsberechtigungsmformation BBIl 
bzw. BBI2, wobei sichergestellt wird, dass die erste Benutzungsberechtigungsinfonnation 
BBIl zu den crstsa digitalen Daten Dl korrespondiert und die zweite 
Benutzungsberechtigungsinformation BBI2 zu den zweiten digitalen Daten D2 

30 korrespondiert. 

Durch das Loschen der zuvor fur die Datenquelle-Einrichtung 4 verfiigbaren 
Entschlusselungsinformation DCl bzw. DC2 wird der Datenquelle-Einrichtung 4 die 
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jeweilige EntscWusselungsinfonnation DCl bzw. DC2 entzogen. Durch das Speichem der 
Datensenkeinfonnation SO an der Stelle der zuvor gel5schten EntscUusselimgsinformation 
DCl bzw. DC2 wild in den Eigentiimerdaten OD vermerkt, an welche Datensenke- 
Einrichtung 3 die Berechtigung zum Benutzen der digitalen Daten Dl bzw. D2 verliehen 

5 wurde, dass eineiseits der Verbleib der BenutzungsberecMgung und andererseits die 
Eigentumerschaft betreffend die Benutzungsrechte airf eindeutige Weise mit BQlfe der 
Eigentumerdaten OD belegbar ist 

Mit Hilfe des Verfehrras zum Verhindern einer unerwiinschten Benutzung von 
digitalen Daten ist weiteis ein Beenden des Zuganglichmachens der digitalen Daten Dl 

10 bzw. D2 fiir die Datensenke-Einrichtung 3 durchfuhrbar. Dabei erfolgt zunachst das 
Verfiigbannachen der zuvor fur die Datensenke-Einrichtung 3 verfugbar gemachten 
Entschlusselungsinformation DCl bzw. DC2 fiir die DatenqueUe-Einrichtung 4. Dies 
erfolgt derart, dass die in der jeweiligen Benutzungsberechtigungsinformation BBIl bzw. 
BBI2 enfhaltene Entschlusselungsinformation DCl bzw. DC2 entnommen, also kopiert, 

15 wird und die Kopie dieser Entschlusselungsinformation DCl bzw. DC2 nun an der Stelle 
in den Eigentumerdaten OD gespeichert wird, an welcher Stelle in den Eigentumerdaten 
OD die Datensenkeinformation SO gespeichert ist, welche Datensenkeinfonnation SO die 
Datensenke-Einrichtung 3 angibt, an welche Datensenke-Einrichtung 3 die Berechtigung 
zum Benutzen der digitalen Daten Dl bzw. D2 vergeben wurde. Gleichzeitig erfolgt das 

20 Entziehen der Verfugbaikeit der Bitschliisselungsinformation DCl bzw. DC2 fiir die 

Datensenke-Einrichtung 3, wobei die entsprechende Benutzungsberechtigungsinformation 
BBIl bzw. BBI2 in den Benutzungsberechtigungsdaten UGD geloscht wird. 

Auch bei dem Beenden des Zuganglichmachens der digitalen Daten Dl bzw. 
D2 ftir eine Datensenke-Einrichtung 3 erfolgt dieses Beenden in Abhangigkeit von der in 

25 der Datensenke-Einrichtung 3 gespeicherten zweiten Beziehimgsinfonnation RI2. Im 
vodiegenden Fall definiert die zweite Beziehungsinformation RI2, dass ein Zunickgeben 
der Berechtigung zum Benutzen der jeweiligen digitalen Daten Dl bzw. D2 an den 
Eigentumer, also den zweiten Benutzer 7, nur auf Veranlassung des ersten Benutzers 6 
erfolgen kann. Dies bedeutet, dass eine von der DatenqueUe-Einrichtung 4 her mit EQtfe 

30 der Koromunikationsinforniation 13 bei der Einiichtung 2 eingphende Anfiage betreffend 
das Zuruckgeben der Benutzungsberechtigung von 6em ersten Benutzer 6 an den zweiten 
BeniEtzer 7, welcher der ursprungliche Eigentumer der digitalen Daten Dl bzw. D2 ist, an 



PHAT030063 EP-P - 20 - 

die Daiensenke-Eimichtung 3 weitergeleitet wirA Diese Anfiage des zwdten Benulzers 7 
muss sodann von dem ersten Baiutzer 6 mit Hitfe der von der Datensenke-Einrichtung 3 
her an die Einrichtung 2 kommunizierbaren Konmiutiikatiominformation KI positiv 
beantwortet warden, bevor die Verwaltungsmittel 9 das Beenden des Zuganglichmachens 
5 der digitalen Daten Dl bzw. D2 ffir die Datensenke-Einrichtung 3 durchlRihren. Es sei an 
dieser Stelle erwahnt, dass die zweite Beziehungsinfonnation RI2 auch angeben kann, dass 
das Beenden des Zuganglichmachens der digitalen Daten Dl bzw. D2 direkt durch den 
zweiten Benutzer 7 veranlasst werden kann, und zwar ohne dass der erste Benutzer 6 dies 
bewiUigen muss. Dies hat den Vorteil, dass der zweite Benutzer 7 als Eigentumer der 

10 digitalen Daten Dl bzw. D2 die Rechte zum Benutzen der digitalen Daten Dl bzw. D2 auf 
aktive Weise zu ihm zuruck transferieren kaim. 

Hinsichtlich dem Zuganglichmachen der digitalen Daten Dl bzw. D2 sei 
erwahnt, dass dies, wie vorstehend anhand der Figur 1 beschrieben wurde, durch ein 
zentrales Speichem der EntschlusselungsinformationCTi DCl und DC2 und der 

15 Benutzungsberechtigungsinformationen BBIl und BBI2 mit Hilfe der Einrichtung 2 
erfolgen kann, was jedoch voraussetzt, dass die Einrichtung 2 und die Datenquelle- 
Einrichtung 4 und die Datensenke-Einrichtung 3 quasi permanent miteinander 
kommunizieren konnen. Es kann jedoch auch vorgesehen sein, dass bei einem Erteilen 
einer Benutzungsberechtigung fur die Datensenke-Einrichtung 3 bzw. fur den ersten 

20 Benutzer 6 die jeweiUge Benutzungsberechtigungsinformation BBIl oder BBI2 an die 
Datensenke-Einrichtung 3 abgegeben wird. In diesem Zusammenhang muss jedoch 
gewabrleistet werden, dass bei einem Entziehen der Benutzungsberechtigung die 
Benutzungsberechtigungsinformation BBIl bzw. BBI2 bei der Datensente-Eiorichtung 6 
geloscht wird, was beispielsweise durch eine Kooperation der ersten Priiftnittel 15 mit den 

25 ersten Verarbeitungsmitteln 1 6 realisiert sein kann. 

In dem in der Figur 2 dargestellten Kommimikationssystem 1 ist eine erste 
Kombinationseinrichtung 24 und eine zweite Kombinationseinrichtuag 25 dargestellt. 

Die erste Kombinationseinrichtung 24 weist die in der Figur 1 dargestellte 
Datenqpielle-Binrichtung 4 und die in der Figur 1 dargestellte Datensenke-Einrichtung 3 

30 und die in der Figur 1 dargestellte Einrichtung 2 zum Verhindem einer unerwunschten 
Benutzung der digitalen Daten Dl und D2 auf, die in der ersten Kombinationseinrichtung 
24 gespeichert sind. 
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Die zweite KombimtionseimichtuQg 25 weist eben&lls die in der Figur 1 
dargestellte Datenquelle-Einrichtung 4 und die in der Figur 1 dargestellte Datensenke- 
Einrichtung 3 und die in der Figur 1 dargestellte Einrichtung 2 zum Verhindem einer 
unerwiinschten Benutzung von digitalen Daten Dl ' bzw. D2' auj^ die in der zweiten 

5 Kombinationseinrichtung 25 gespdchert sind. 

Im vorliegraden Fall bilden die Konobination aus der Datensenke-Einrichtimg 3 
und der Datenquelle-Einrichtung 4 Bestandteile von netsswerkfShigen Videorecordem. Es 
sei an dieser Stelle erwabnt, dass die Kombinationseinrichtungen 24 und 25 aucb duich 
Audio-Au&eichnung- und/oder Wiedeigabegerate, wie beispielsweise sogenannte MP3- 

1 0 Player gebildet sein konnen. 

Durch die Integration der Datenquelle-Einrichtung 4 und der Datensenke- 
Einrichtung 3 in die erste Kombinationseinrichtung 24 und in die zweite 
Kombinationseinrichtung 25 ist erreicht, dass jede der Kombinationseinrichtungen 24 und 
25 sowohl als Datenquelle zum Verfugbarmachen der in ihr gespeicherten digitalen Daten 

15 Dl, D2 bzw. Dl \ D2' als auch als Datensenke zum Benutzen der digitalen Daten Dl, D2 
bzw. Dl % D2' betrieben werden kann. DCTigemafi weist die erste 
Kommunikalionseinrichtung 24 eine zum eindeutigen Identlfizieren vorgesehene 
Datenquelleinformaticm SI und eine Datensenkeinformation SO au^ die jedoch in der Figur. 
2 nicht explizit datgestellt sind. Gleiches gilt fiir die zweite Kombinationseinrichtung 25. 

20 Welters ist durch die Integration der Einrichtung 2 in jeder der zwei 

Kombinationseinrichtungen 24 und 25 erreicht, dass das Verhindem einer unerwunschten 
Benutzung der in der jeweilig^ Kombinationseinrichtung 24 und 25 gespeicherten 
digitalen Daten Dl, D2 bzw. Dl % D2' auf zuverlassige und autonome Weise realisiert ist, 
ohne dass ein Server zum Bereitstellen der digitalen Daten Dl , D2 bzw. Dl D2% der in 

25 der Figur 1 mit Hilfe der Einrichtung 2 realisiert ist^ notig ist. 

Auch im vorliegenden Fall ist voigesehen, dass die bei den 
Kombinationseinrichtungen 24 und 25 etzeugbaren 

BenutzungsbetechtigungsmformationenBBIl, BBI2 bzw. BBir, BBI2' in den jeweiligen 
Speichermitteln 10 der Einrichtung 2 der jeweiligen Kombinationseinrichtung 24 oder 25 
30 aufbewahrt werden und von den Verwaltungsmitteln verwaltet werden. Es kann jedoch 
auch vorgesehen sein, dass zum Erteilen der jeweiligen Benutzungsberechtigung die 
Benutzungsberechtigungsinformationen BBIl bzw. BBI2 an die Kombinationseinrichtung 
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25 und die Benutzimgsberechtigungsinfomiation^ BBIl ' bzw. BBC an die 
Kombinationseimichtung 24 abgebbar sind Auch in diesem Fall muss iniplementiert sein, 
dass bei einem Entziehen der jeweiligen Benutzungsberechtigung die zuvor an die 
jeweilige Kombinationseinrichtung 24 oder 25 ubergebenen 
5 Benutzxmgsberechtigungsinformationen BBIl bzw, BBI2 und BBIl ' bzw. BBI2' dort 
geloscbt warden, damit sie nach dem Entziehen der Benutzungsberechtigung nicht 
weiterhin zur Verfugung stehen. Fur den Fall, dass die beiden Kombinationseiniichtungen 
24 und 25 nicht inuner miteinander in Koinmunikationsverbindung stehen, kann das 
gegenseitige Pnlfen bzw. A]q>assen der Berechtigung oder Nichtberechtigung zum 

10 Benutzen der digitalen Daten Dl, D2, Dl * und D2' immer dam erfolgen, wenn eine 
Konmiunikation zwischen den Kombinationseinrichtungen mdglich ist 

Sowohl die erste Kombinationseinrichtung 24 als auch die zweite 
Kombinationseinrichtung 25 weist kombinierte Verarbeitungsmittel 16, 22 auf. Die 
Verwaltungsmittel 9 sind den kombinierten Verarbeitungsmitteln 16, 22 und den 

15 Priifinitteln 15, 21 und den Blockiermitteln 18 hierarchisch iibergeordnet und mit Hilfe von 
Software ircplementiert, so dass es zu keiner Verletzung von Benutzungsrechten bei einer 
der zwei Kombinationseinrichtungen 24 und 25 kommen kann. 

Die Kombinationseinrichtungen 24 und 25 weisen gemaB der Ausbildung der 
Datensenke-Einrichtung 3 und gemaB der Ausbildung der Datenquelle-Einrichtung sowohl 

20 erste Kommuxiikationsniittel 17 als auch zweite Kommunikationsmittel 23 au^ die in der 
Figur 2 getrennt voneinander dargestellt sind. Es versteht sich fear den Fachmann jedoch 
von selbst, dass die Kommunikationsmittel 17 und 23 auch gemeinsam in einer Einheit 
realisiert sein konnen. 

Es sei erwahnt, dass bei einer erfindungsgemaBen Losung auch vorgesehen sein 

25 kann, dass die Eigentiimerdaten OD und die Benutzungsberechtigungsdaten UGD derart 
zusammenge£asst sind, dass die Entschliisselungsinformation DCl bzw. DC2 nur ein 
einziges Mai existieren muss und keine Kopie zum Erzeugen der 

Benutzungsberechtigungsinformation BBIl bzw. BBI2 erforderlich isL Bei einer solchen 
Losung wirdbeispielsweise das Entziehen der jeweiligen Entschlusselungsinformation 
30 DCl bzw. DC2 fur die Datenquelle-Einrichtung 4 dadurch erreicht, dass als 

Bloclderinformation BLl bzw. BL2 die Datensenkeinfonnation SO gespeichert wird. Mit 
Hilfe der Verwaltungsmittel 9 kann dann sichergestellt werden, dass so bald eine giiltige 
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BlocMerinfonnation BLl bzw. BL2 vorliegt, die DatenqueUe-Eimichtung 4 nicht mehr auf 
die Entschlusselungsmformation DCl bzw. DC2 zugreifen kann. In Analogie dazu kann 
das Zuriicktransferieren der Rechte zum Benutzen der digitalen Daten Dl bzw. D2 dadurch 
erreicht werden, dass die als Blockieriofoimation BLl bzw. BL2 gespeicherte 

5 Dateosenkeinfoimation SO durch die Eigentiimeiinfonnation Oil bzw. OI2 iiberschrieben 
wild. Auch in diesem Fall ist eindeutig feststellbar, wer der tatsachliche Eigentumer der 
digilalen Daten Dl bzw. D2 ist, weil die Eigentihnerinfonnation Oil bzw. OI2 niemals 
v^tandert wild und die Blockterinformation fur die Datenseiike-Einiicbtung 3 nach wie vor 
ihie Bedeutung behalt In diesem Zusammenhang sei erwahnt, dass das Zuriicktransferieren 

10 der Rechte zum Benutzen der digitalen Daten Dl bzw. D2 auch dadurch erfolgen kann, 
dass die als BlockierinformationBLl bzw. BL2 gespeicherte Datensenkeinformation SO 
einfach gelSscht wird, so dass nur mehr die Entschlusselungsmformation DCl und die 
Eigentumerinformation Oil erhalten bleiben, wenn die Datenquelle-Einrichtung 4 zum 
Benutzen der digitalen Daten Dl bzw. D2 berechtigt sein soil. Gleiches gilt auch fiir das 

1 S Ausfiihrungsbeispiel gemaB Figur 2. 

Es sei an dieser Stelle erwahnt, dass auch eine Datenquelle-lSbDrichtung 4 ohne 
eine Datensenke-Einrichtung 3, jedoch nut d^ Einrichtung 2 vorgesehen sein kann. In 
Analogie dazu sei erwahnt, dass auch eine Datensenke-Einrichtung 3 ohne eine 
Datenquelle-Einrichtung 4, jedoch mit der Einrichtung 2 vorgesehen sein kann. 

20 Es sei erwahnt, dass die Verffigbarkeit der 

Benutzungsberechtigungsinformation bzw. der Entschlur'-elungsinfonnation auch nur 
zeitlich begrenzt vergeben werden kann, wobei ein Interessent, der beispielsweise die einen 
F ilm reprasentierenden Daten entleihen und betrachten will, die Berechtigung dazu 
anfordert und wobei diese Berechtigung nachfolgend erteilt wird, jedoch diese 

25 Berechtigung nur so lange verfugbar bleibt, wie der Interessent tatsachlich den Fihn 

ansiehl^ so dass nach Beendigung des Fihns die Berechtigung automatisch wieder entzogen 
bzw. zurfickgegeben bzw. geloscht wird. DemgemaB steht dem Interessenten bzw. 
Entleih^ und Bettachter des Films die Berechtigung nur temporar zur Verfugung. 
Es sei erwahnt, dass die Datensenkeinforation SO und/oder die 

30 Datenquelleinformalion SI auch tempoiar bei der jeweiligen Verarbeitungseinricfatung 3 
~ * bzw. 4 vorliegen kaon, wie dies beispielweise der Fall ist, wenn sich einer der zwei 
Benutzer 6 oder 7 mit IBlf e eioer sogenannten Chipkarte, in der eine den B enutzer auf 
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eindeutige Weise identifizierende Benutzerinformation gespeichert ist, gegenuber der 
jeweiligen Veimbeitungseinrichtimg 3 oder 4 identifiziert und die 
Veimbeilxmgseiimchtiing 3 bzw. 4 die mit BBlfe der Chipcaid verfugbate 
Benutzermfonnation entweder als Datensenkeinformation SO oder als 

5 Datenquelleinformation SI verwendet, solange ihr die Chipkarte beispielweise mit Hilfe 
einer sogenannten Leseinrichtimg zuganglich ist. 

Es sei erwahnt, dass, obwohl in der Figur 1 nur eine einzige Datenquelle- 
EiDrichtung 4 und eine einzige Datensenke-Einriclitung 3 dargestellt sind, auch mehrere 
Datenquelle-Einrichtung^ 4, 4% 4" usw. und/oder mehrere Datensenke-Einrichtungen 3, 

10 3% 3" usw. vodianden sein kdnnen, wobei nait Hilfe der Einrichtung 2 und insbesondere 
mit EQlfe der Verwaltungsmittel 9 das Beiechtigen zum Benutzen d^ von den jeweiligen 
DatenqueUe-Einrichtimgen 4, 4% 4" usw. ftir die Datensenke-Einriclitung 3, 3% 3'* usw. 
bereitgestellten digitalen Daten verwaltet winL 

Weiters sei erwahnt, dass die digitalen Daten Dl bzw. D2 verschiedene 

15 Informationen reprasentieren kSnnen, beispiels weise eine Audioinformation oder eine 
Videoinfonnation oder eine Kombination aus beiden oder eine Textinformation, wie 
beispielsweise Bucher oder Dokumente, und auch Kombinationen aus den zuvor 
erwahnten Informationen. Weiters sei erwahnt, dass selbstverstandlich auch mehr als zwei 
digitale Daten Dl bzw. D2 vorliegen konnen. 

20 Es sei weiters erwahnt, dass hei dem Kommunikationssystem 1 gemaB der 

Figur 1 die Kommunikation zwischen der Einrichtung 2 und der Datenquelle-Einrichtung 4 
oder der Datensenke-Einrichtung 3 und bd dem System gemaB der Figur 2 die 
Kommunikation zwischen den beiden Kombinationseinrichtungen 24 und 25 auch auf 
kontaktlose Weise, wie beispielsweise fiber eine Funkverbindung, erfolgen kann. 

25 Es sei CTwahnt, dass die Einrichtung 2 und/oder die Datensenke-Einrichtung 3 

und/oder die Datenquelle-Einrichtung 4 auch mit Hilfe von Personalcomputem realisiert 
sein konnen. Weiters sei erwahnt, dass auch die J^boxichtung 2 als ein netzweddShiges 
Audio-Au&eichnungs- und/oder Wiedergabegerat, wie beispielsweise einen MP3- 
Playei/Rekorder, oder ein nelzwerkfahiges Video-Aufeeichnung- und/oder 

30 Wiedergabegera:^ wie beispielsweise einen Videorekorder, gebildet sein kann. 
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Patftntans priiche! 

1 . Verfihren zum Verhind^xi einer unerwunschten Benutzung von digilalen 
Daten (Dl, D2; Dl', D2'), welche digjtalen Daten (Dl, D2; Dl', D2') in verschlOsselter 
Form zur Verfiigung stehen und welche digitalen Daten (Dl, D2; Dl', D2*) von einer 

5 DatenqueUe-Emrichtung (4) fiir eine Datensenke-Einrichtung (3) zuganglich gemacht 
werdenund welchen digitalen Daten (Dl, D2; Dl% D2') eine BloddeiinfiMmation (BLl, 
BL2; BLl % BL2') zugeoxdnet witd, mit deren Hilfe ein VerfQgbannaclien der digitalen 
Daten (Dl, D2; Dl ', D2') von der Datensenke-Einrichtung (3) fiir eine weitere 
Datensenke-i^nrichtung blockierbar ist, welches Verfehien die nachfolgend angefiihrten 

10 Vo^ihrensschritte um&sst, namlich 

Verfiigbarmachen einer Benutzungsberechtigungsinformation (BBIl, BBI2; BBIl BBI2') 
fur eine Datensenke-Einrichtung (3), welche Benutzungsberechtigungsmfonnation (BBIl, 
BBI2; BBIl % BBI2') getrennt von den digitalen Daten (Dl, D2; Dl D2') verffigbar 
gemacht wird und fiir ein Berechtigen des Benutzens der digitalen Daten (Dl, D2; Dl % 

15 D2') durch die Datensenke-Einrichtung (3) vorgesehenen ist und zumindest aus der 
Blockierinfiwrnation (BLl, BL2; BLl % BL2') und einer Entschliisselungsinformation 
(DCl, DCa; DCl', DC2') besteht, welche Bitschlusselungsinfonnalion (DCl, DC2; DCl', 
DC2') den digitalen Daten (Dl, D2; Dl D2') zugeordnet ist und nrit welcher 
Entsdblusselungsinfoimation (DCl, DC2; DCl', DC2') die digitalen Daten (Dl, D2; Dl% 

20 D2') entschlusselbar sind und welche EntschlusselungsinformatiQn (DCl, DC2; DC1% 

DC2'), bevor die Benutzungsberechtigungsinfimnation (BBIl, BBI2; BBI1% BBC) ffir die 
Datensenke-Einrichtung (3) verfugbar gemacht wird, fiir die Datenquelle-Knrichtung (4) 
verfiigbar ist, und 

&itziehen der Verfiigbatkeit der Entschlusselungsinformation (DCl, DC2; DCl DC2') 
25 fur die Datenquelle-Einrichtung (4). 

2. Y&c&hrea nach Anspruch 1, 

wobei das Entziehen der Veifiigbackeit der l^tsdiMsselungsinfonnation (DCl, DC2; 
DC1% DC2') fiir die Datenquelle-Einrichtung (4) durch ein L5schen der fur die 
Datenquelle-Einrichtung (3) verfiigbaren Entschlusselungsinformalion (DCl, DC2; DCl *, 
30 DC2') erfolgt. 

3. Verfehren nach Anspruch 1, 

wobei zusatzlich eine Datensenkeinformation (SO) gemerkt wird, rmt deren BQlfe die 
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Datenseske-Einiichtung (3) identifizierbar ist. 

4. Ver&hren nach Aiispmch 1 

wobei das Verfugbarmaclieii der Benutzimgsberechligungsiiifonnalion (BBIl, BBI2; 
BBIl % BBI2') ffit die Datensenke-Eiimchtung (3) und das Entzieh^ der Verfugbarkeit der 
5 Entschliisseluiigsinformation (DCl, DC2; DCr, DC2') fiir die Datenquelle-Eiirrichtimg 
(4) in Abhangigkeit von einer ersten Beziehungsinformation (RIl), mit deren Hilfe eine 
Beziehnng zwischen einem Benutzer (7) der Datenquelle-Einiichtung (4) und einem 
Benutzer (6) der Datensenke-Einrichtung (3) definierbar ist, entweder nur durch den 
Benutzer (7) der Datenquelle-Einiichtung (4) oder auch dutch den Benutzer (6) der 
10 Datensenke-Ehmchtung (3) veranlassbar ist. 

5. Ver&hren nach Anspruch 1, 

wobei ein Beenden des Zuganglichmachens der digitalen Daten (Dl, D2; Dl % D2') fiir 
eine Datensenke-Einrichtung (3) 

erstens das Verfiigbannachen der zuvor fur die Datensenke-Einrichtung (3) verfugbar 
15 gemachten Entschliisselungsinfonnation (DCl, DC2; DC1% DC2') fiir die Datenquelle- 
JQnrichtung (4) und 

zweitens das Entziehen der Verfugbarkeit d^ Entschlusselungsinformation (DCl, DC2; 
DC1% DC2') ffir die Datensenke-Einrichtung (3) um&sst 

6. Ver&bren nach Anspruch 5, 

20 wobei das Beenden der Verfugbarkeit der digitalen Daten (Dl, D2; Dl % D2') fiir eine 
Datensenke-Einrichtung (3) in Abhangigkeit von einer zweiXea Beziehungsmformation 
(RI2), mit deren Hilfe eine Beziehung zwischen einem Benutzer (7) der Datenquelle- 
Einrichtung (4) und einem Benutzer (6) der Datensenke-Einrichtung (3) definierbar ist, 
entweder nur durch den Benutzer (6) der Datensenke-Einrichtung (3) oder auch durch den 

25 Benutzer (7) der Datenquelle-Einrichtung (4) erfolgt 

7. Emrichtung (2) zum Verhindem einer unerwiinschten Benutzung von 
digitalen Daten (Dl, D2; Dl% D2'), welche digitalen Daten (Dl, D2; Dl', D20 in 
verschlusselter Form zur Verfugung stehen und welche digitalen Daten (Dl, D2; Dr, D2') 
von einer Datenquelle-Eimichtung (4) fur eine Datensenke-Einrichtung (3) zuganglich 

30 machbar sind und welchen digitalen Daten (Dl, D2; Dl% D2') eine Bloclderinformation 
(BLl, BL2; BLl % BL2') zugeordnet ist, mit deren BQlfe ein Verfiigbarmachen der digitalen 
Daten (Dl, D2; Dl % D2') von der Datensenke-Einrichtung (3) fur eine weitere 
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Datensenke-Einrichtung blockierbar ist, 

wobei Verwaltimgsmittel (9) vorgesehen sind, welche Verwaltungsmittel (9) zum 
Veriugbarmach^ einer getrennt von den digitalen Daten (Dl, D2; Dl % D2') vorliegenden 
Benutzungsberechtigungsinfonnation (BBIl, BBI2; BBIl', BBI2') fur eine Datensenke- 
5 Einrichtung (3) ausgebUdet sind, welche Benutzungsberechtigungsinformation (BBIl, 
BBI2; BBIl % BBI2') fur ein Berechtigen des Benulzens der digitalen Daten (Dl, D2; Dl', 
D2') durch die Datensenke-Einrichtung (3) vorgesehen ist und zunaindest aus d^ 
Blockierinfonnation (BLl, BL2; BLl % BL2') und einer Entschlusselungsinformation 
(DCl, DC2; DC1% DC2») besteht, welche Entschlusselungsinfoimation (DCl, DC2; DCr, 

10 DC2') den digitalen Daten (Dl, D2; Dl D2') zugeordnet ist und mit welcher 

Entschlusselungsinformation (DCl, DC2; DCr, DC2') die digitalen Daten (Dl, D2; Dl', 
D2') entschlusselbar sind und welche Entschlusselungsinformation (DCl, DC2; DCl', 
DC2'), bevor die Benutzungsberechtigungsinformation (BBIl, BBI2; BBIl', BBI2') fiir die 
Datensenke-Einrichtung (3) verfiigbar ist, fiir die Datenquelle-Einrichtung (4) verfugbar 

IS ist, und 

wobei die Verwaltungsmittel (9) zum Entziehen der Verfugbarkeit der 
Enlschliisselungsiirfonnation (DCl, DC2; DC1% DC2') fiir die Datenquelle-Einrichtung 
(4) ausgebildet sind. 

8. Einrichtung (2) nach Anspmch 7, 

20 wobei die Verwaltungsmittel (9) fur das Entziehen der Verfugbarkeit der 

Entschlusselungsinformation (DCl, DC2; DCl', DC2') fiir die Datenquelle-Einiichtung 
(4) zum Loschen der fur die Datenquelle-Einrichtung (4) verfiigbaren 
Entechlusselungsinfomiation (DCl, DC2; DCl', DC2') ausgebildet sind, 

9. Einrichtung (2) nach Anspmch 7, 

25 wobei die Verwaltungsmittel (9) zusatzlich zum Merken einer Datensenkeinformation 

(SO) fur die Datenquelle-Einrichtung (4) ausgebildet sind, n:iit deren Hilfe die Datensenke- 
Einrichtung (3) identifizierbar ist. 

10. Einrichtung (2) nach Anspmch 7, 

wobei die Verwaltungsmittel (9) zusatzlich zum Berucksichtig^n einer ersten 
30 Beziehungsinformation (RIl) ausgebildet sind, mit deren BBlfe eine Beziehung zwischen 
einem Benutzer (7) der Datenquelle-Einrichtung (4) und einem Benutzer (3) der 
Datensenke-Einrichtung (3) definierbar ist, und 
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wobei die Verwaltimgsmittel (9) ausgqbildet sind, in Abhangigkeit von der duich die erste 
Beziehungsinformation (RIl) definierten Beziehung das Verfugbannachen da 
Benutzungsberechtigungsinfonnation (BBIl, BBI2; BBIl \ BBI2') fiir die Datensenke- 
Einrichtung (3) imd das Entziehen der Verfiigbarkeit der EntschKisselungsinformation 
5 (DCl, DC2; DCl DC2') fiir die Datenquelle-EinTichtung (4) entweder nur auf 
Veranlassung duich den Benutzer (7) der Datenquelle-Einrichtung (4) oder auch auf 
Veranlassung durch den Benutzer (6) der Datensenke-Einrichtung (3) zu enndglichen. 

11. Einiichtung (2) nach Anspruch 7, 
wobei fur ein Beenden der Verffigbarkeit der digilalen Daten (Dl, D2; Dl % D2') fiir die 

10 Datensenke-Einrichtung (3) die Verwaltungsmittel (9) zum Verfugbarmachen der zuvor fin- 
die Datensenke-Einrichtung (3) verfiigbar gemachten Entschliisselungsinformation CDCl, 
DC2; DCl DC2') fur die Datenquelle-Einrichtung (4) und zum Entziehen der 
Verffigbarkeit der Entschlusselungsinfoimation (DCl, DC2; DC1% DC2*) fur die 
Datensenke-Einrichtung (3) ausgebildet sind 

15 12. Einrichtung (2) nach Anspruch 1 1 

wobei die Verwaltungsmittel (9) zusatzhch zum Beriicksichtigen einer zweiten 
Beziehungsinformalion (RI2) ausgebildet sind, mit deien Hilfe eine Beziehung zwischen 
einem Benutzer (7) der Datenquelle-Einrichtung (4) und einem Benutzer (6) der 
Datensenke-Einrichtung (3) definierbar ist, und 

20 wobei die Verwaltungsmittel (9) ausgebildet sind, in Abhangigkeit von der durch die 

zweite Beziehungsinformalion (RI2) definierten Beziehung das Beenden der Verfugbarkeit 
der digitalen Daten (Dl, D2; Dl \ D2') fiir die Datensenke-Einrichtung (3) entweder nur 
auf Veranlassung des Benutzers (6) der Datensenke-Einrichtung (3) oder auch auf 
Veranlassiing durch den Benutzer (7) der Datenquelle-Einrichtung (4) zu ennoglichen. 

25 13. Datensenke-Einrichtung (3) 7nm Benulzen digitaler Daten(D 1 , D2; Dl % 

D2'), welche digitalen Daten (Dl, D2; Dl% D2') in verschlusselter Form verfiigbar sind 
und welche digitalen Daten (Dl, D2; Dl % D2') von einer Datenquelle-Einrichtung (4) fiir 
die Datensenke-Einrichtung (3) zuganglich machbar sind und welchen digitalen Daten (Dl, 
D2; Dl % D2') eine Blockierinformation (BLl , BL2; BLl % BL2') zugeordnet ist, imt deren 

30 Hilfe ein Verfugbarmachen der digitalen Daten (Dl, D2; Dl \ D2') von der Datensenke- 
Einrichtung (3) fiir eine weitere Datensenke-Einrichtung blockierbar ist, 
wobei erste Verarbeitungsmittel (16) vorgesehen sind, die unter Berucksichtigung eines 
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ihnen zufuhrbaren ersten EtmogUchungssignals (ESI), welches erste EnnogUchungssignal 
(ESI) ein Verarbeiten der digitalen Daten (Dl, D2; Dl D2*) dutch die ersten 
Verafbeitungsmittel (16) ennoglicht, und unter Ausnutzung einer 
Entschlusselungsinformation (DCl, DC2; DC1% DC2'), welche 
5 Entschlusselungsmformation (DCl , DC2; DCl', DC2') den digitalen Daten (Dl , D2; Dl % 
D2') zugeoidnet ist und mit deren Hilfe die digitalen Daten (Dl, D2; Dl % D2*) 
entschliisselbaT sind, fSa das Verarbeiten der digitalen Daten (Dl, D2; Dl% D2') 
ausgebildet sind, und 

wobei erste Prufinittel (15) vorgesehen sind, die erstens zum Zusaminenwirken mit einer 
10 Eiiirichtung (2) nach einem der Anspruche 7 bis 12 ausgebildet sind und die zweitens zum 
Prufen ausgebildet sind, ob eine Benutzungsberechtigungsinformation CBBIl, BBI2; 
BBIl', BBI2') fur die Datensenke-Einrichtung (3) verfiigbar ist, welche 
Benutzungsberechtigungsinformation (BBIl, BBI2; BBIl', BBI2') getrennt von den 
digitalen Daten (Dl, D2; Dl ', D2') existiert und fiir das Berechtigen des Benutzens der 
15 digitalen Daten (Dl, D2; Dl ', D2') durch die Datensenke-Einrichtung (3) vorgesehen ist 
und zumindest aus der Blocldetinformation (BLl, BL2; BLl ', BL2') und der 
EntschlQssekmgsinformation (DCl , DC2; DCl % DC2') besteht und vor dem 
Ver£u^>armachen der Benutzungsberechtigungsinformation (BBIl, BBI2; BBIl', BBI2') 
fur die Datensenke-Einrichtung (3) der Datenquelle-lffimrichtung (4) verfugbar ist, und die 
20 drittens bei einem VarliegMi ernes positiven Prii&tgebnisses zum Erzeugen des ersten 

Ermoglichungssignals (ESI) und zum Abgeben des erste" Ennoglichungssignals (ESI) an 
die Verarbeitungsmittel (16) ausgebildet sind, und 

wobei erste Blockiermittel (18) vorgesehen sind, die unter Beriicksichtigung der 
BlocMeiinformation (BLl, BL2; BLl BL2') zum Blockieren eines Verfugbarmachens der 
25 digitalen Daten (Dl, D2; Dl ', D2') fur eme weitere Datensenke-Einrichtung ausgebildet 
sind. 

14. Datensenke-Einrichtung (3) nach Anspmch 13, 
welche Datensenke-Einrichtung (3) eine Einrichtung 02) uach einem der Anspruche 7 bis 
12 enlhalt. 

30 15. Datenquelle-Einrichtung (4) 

zum Verfugbarmachen von digitalen Daten (Dl , D2; Dl ', D2') fur eme Datensenke- 
Einrichtung (3), welche digitalen Daten (Dl, D2; Dl ', D2') in verschlusselter Form 
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verfiigbar sind und welchen digitals Daten (Dl, D2; Dl % D2') eine Blockierinfonnation 
(BLl , BL2; BLl BL20 zugeordnet ist, init deren Hilfe ein Verfiigbannacheii der digitalen 
Daten (Dl, D2; Dl', D2') von der Datensenke-Einrichtung (3) fiir eine weitere 
Datensenke-Einrichttmg blockierbar ist, 
5 wobei zweite Verarbeitungsmittel (22) vorgesehen sind, die unter Berucksichtigung eines 
ihnen zufuhrbaren zweite Brmoglichungssignals (ES2), welches zweite 
EnnogUchungssignal (ES2) ein Veiarbeiten der digitalen Daten (Dl, D2; Dl D2') durch 
die zweiten Verarbeitungsmittel (22) ermoglicht, und unt^ Ausnutzung dner 
EntscMiisselungsinformation (DCl, DC2; DCl', DC2'), welche 
10 Entschlusselungsinfonnation (DCl, DC2; DCl', DC2') den digitalen Daten (Dl, D2; Dl', 
D2') zugeordnet ist und mit deren Hilfe die digitalen Daten (Dl , D2; Dl ', D2') 
entscblfisselbar sind, fiir das Verarbeiten der digitalen Daten (Dl, D2; Dl', D2') 
ausgebildet sind, und 

wobei zweite Priifinittel (21) vorgesehen sind, die erstens zum Zusammenwirken mit einer 
15 Einrichtung (2) nach einem der Anspriiche 7 bis 12 ausgebildet sind und die zweitens zum 
Prufen ausgebildet sind, ob eine Entschlusselungsinformation (DCl, DC2; DCl', DC2') 
fur die Datenquelle-Einrichtung (4) verfiigbar ist, und die drittens bei einem Vorliegen 
eines positiven Prufimgsergebnisses zum Erzeugen des zweiten J&mSglichungssignals 
(ES2) und zum Abgeben des zweiten Ermoglichungssignals (ES2) an die zweiten 
20 Verarbeitungsmittel (22) ausgebildet sind 

16. Datenquelle-Eimichtung(4)nach Anspmch IS, 

welche Datenquelle-Einrichtung (4) eine Einrichtung (2) nach einem der Anspruche 7 bis 
12 enthalt. 

17. Kombinationseinrichtung (24, 25) mit einer Datenquelle-Einrichtung und 
25 einer Datensenke-Einrichtung, 

welche Kombinationseinrichtung (24, 25) eine Datenquelle-Einrichtung (4) nach einem der 
Anffpniche 13 bis 14 und 

eine Datensenke-Einrichtung (3) nach einem der Anspruche 1 5 bis 16 enthalt 



1 
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Zusammenfessunp 

Vpii-fahTRn un d Einrichtung zum Vetfugbaimachen von verschlusselt en dieitalen Paten 
Bei einem Verfehren 2xim Verhindem einer vmerwimschten Benutzung von 

5 verschlusselten digitalen Daten (Dl, D2; Dl D2') ist vorgesehen, dass eine 

Benutzungsberechtigungsinfoimation (BBIl, BBI2; BBIl', BBI2') fiir eine Datensenke- 
ISnrichtung (3) verfu^)ar gemacht wild, welche Benutzungsberechtigungsinfonnation 
(BBIl , BBI2; BBIl *, BBI2') gettennt von den digitalen Daten (Dl , D2; Dl D2') 
verfiigbar gemacht wild und fiir ein berechtigtes Benutzen der digitalen Daten (Dl, D2; 

10 Dl ', D2') dutch die Datensenke-Enrichtung (3) vorgesehen ist und zumindest aus der 
Bloclderinfonnation (BLl, BL2; BLl', BL2') zumBlockieren eines weiteren 
Verfiigbaimachens der digitalen Daten (Dl, D2; Dl', D2') und einer 
Entschlusselungsinfotmation (DCl, DC2; DC1% DC2') besteht, welche 
Entschlusselungsinformation (DCl, DC2; DCl DC2') den digitalen Daten (Dl, D2; Dl', 

15 D2') zugeordnet ist und zum Entschlusseln der digitalen Daten (Dl, D2; Dl ', D2') 

vorgesehen ist und, bevor die Benutzungsberechtigungsinfonnation (BBIl , BBI2; BBIl ', 
BBI2') fur die Datensenke-Enrichtung (3) verfu^ar gemacht wird, fur die Datenquelle- 
Enrichtung (4) verfiigbar is^ und bei welchem Verfiihren welters ein Entziehen der 
Verfugbarkeit der EntscUtlsselungsinfiMmation (DCl, DC2; DCl', DC2') fiir die 

20 DatenqueUe-lffimrichtung (4) erfolgt 
(Figurl) 
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Name: User 1 
E-Mail: .... 
WebSite: .... 
Tel.No.: .... 
Relation: 
very good friend 

has always access to my files (data) without prior request 
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RI1 



Fig.3 



Name: User 2 
E-Mail: .... 
WebSite: .... 
Tel.No.: .... 
Relation: 

1. ) good friend 

2. ) I may grant access to my files (data) after his prior 

request 
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Fig.4 
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